これは、CVE-2016-6185 の脆弱性を修正します（XSLoader に関連パスをロードさせません）。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Perl プログラミング言語の実装に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-1238

John Lightsey 氏と Todd Rinaldo 氏は、機に便乗してオプションのモジュールをロードすると、多くのプログラムに現在の作業ディレクトリ（ユーザーが気付かないまま別のディレクトリに変わる場合もある）から無意識にコードをロードさせることがあるため、権限昇格を引き起こす可能性があることを報告しました。これは、インストールされたパッケージをある程度組み合わせた Debian で実証されています。

この問題は、最後の要素が現在のディレクトリ（「.」）であるディレクトリ配列（「@INC」）から、Perl がモジュールをロードすることに関連しています。これはつまり、「perl」がモジュールをロードしたいとき（最初のコンパイル中またはランタイムのモジュールの遅延読み込み中）、「.」が求めるインクルードディレクトリの配列の最後のインクルードディレクトリであるため、perl は最後に現在のディレクトリのモジュールを探すことになります。この問題の原因は、「.」にあるが、そうでなければインストールされていないライブラリを必要としていることです。

この更新では、脆弱になることがわかっているいくつかのモジュールが、現在のディレクトリからモジュールをロードしないように更新されています。

さらに、この更新では、/etc/perl/sitecustomize.pl を構成して、移行期間に @INC から「.」を削除できるようにしています。ある特定のサイトで障害が起こり得ると評価されているならば、この設定を有効にすることを推奨します。
Debian で提供されるパッケージで、@INC から「.」を削除することに切り替えた結果生じる問題は、perl@packages.debian.org で Perl の保守管理者に報告する必要があります。

CVE-2016-6185

Perl コードに C ライブラリを動的にロードするための Perl からのコアモジュールである XSLoader が、不適切な場所から共有ライブラリをロードする可能性があることが判明しました。XSLoader は、caller() 情報を使用して .so ファイルをロードする場所を決めます。文字列の評価で XSLoader::load() が呼び出される場合、これは正しくない可能性があります。攻撃者はこの欠陥を利用して、任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 5.14.2-21+deb7u4 で修正されました。

perl パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する Xsloader。
 （bsc#988311）

- CVE-2016-1238：任意のモジュールを探すための現在のディレクトリの検索。（bsc#987887）

- CVE-2015-8853：不良な utf8 でハングアップする正規表現エンジン。（bsc）

- CVE-2016-2381：バグを処理する環境 dup。
 （bsc#967082）

- taint モードでの「Insecure dependency in require」エラー。
 （bsc#984906）

- 「use utf8」処理でのメモリリーク。（bsc#928292）

- デバッガーへのロックプロトタイプの欠落。（bsc#932894）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する Xsloader。
 （bsc#988311）

- CVE-2016-1238：任意のモジュールを探すための現在のディレクトリの検索。（bsc#987887）

- CVE-2015-8853：不良な utf8 でハングアップする正規表現エンジン。（bsc）

- CVE-2016-2381：バグを処理する環境 dup。
 （bsc#967082）

- taint モードでの「Insecure dependency in require」エラー。
 （bsc#984906）

- 「use utf8」処理でのメモリリーク。（bsc#928292）

- デバッガーへのロックプロトタイプの欠落。（bsc#932894）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートホストが、GLSA-201701-75（Perl：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、Perlで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行することにより、サービス拒否状態または権限昇格を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

Perlが特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してPerlをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2015-8853）

Perlが現在の作業ディレクトリからライブラリを不適切に読み込むことがわかりました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-6185）

Perlがrmtree関数およびremove_tree関数を不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、任意のファイルにそのモードを設定する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2017-6512）

Brian Carpenter氏は、Perlが特定の正規表現を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、Perlをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 16.04 LTSおよびUbuntu 17.10でのみ対処されています。（CVE-2018-6797）

Nguyen Duc Manh氏は、Perlが特定の正規表現を不適切に処理することを発見しました。攻撃者がこの問題を利用してPerlをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。（CVE-2018-6798）

GwanYeong Kim氏は、pack関数を使用するとき、Perlが特定のデータを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、Perlをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-6913）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Perl プログラミング言語の実装に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-1238 John Lightsey 氏と Todd Rinaldo 氏は、機に便乗してオプションのモジュールをロードすると、多くのプログラムに現在の作業ディレクトリ（ユーザーが気付かないまま別のディレクトリに変わる場合もある）から無意識にコードをロードさせることがあるため、権限昇格を引き起こす可能性があることを報告しました。これは、インストールされたパッケージをある程度組み合わせた Debian で実証されています。

この問題は、最後の要素が現在のディレクトリ（「.」）であるディレクトリ配列（「@INC」）から、Perl がモジュールをロードすることに関連しています。これはつまり、「perl」がモジュールをロードしたいとき（最初のコンパイル中またはランタイムのモジュールの遅延読み込み中）、「.」が求めるインクルードディレクトリの配列の最後のインクルードディレクトリであるため、perl は最後に現在のディレクトリのモジュールを探すことになります。この問題の原因は、「.」にあるが、そうでなければインストールされていないライブラリを必要としていることです。

この更新では、脆弱になることがわかっているいくつかのモジュールが、現在のディレクトリからモジュールをロードしないように更新されています。

さらに、この更新では、/etc/perl/sitecustomize.pl を構成して、移行期間に @INC から「.」を削除できるようにしています。ある特定のサイトで障害が起こり得ると評価されているならば、この設定を有効にすることを推奨します。Debian で提供されるパッケージで、@INC から「.」を削除することに切り替えた結果生じる問題は、perl@packages.debian.org で Perl の保守管理者に報告する必要があります。

ポイントリリースを通じた perl に対する後続の更新で、可能であれば @INC の「.」をデフォルトで削除する設定にスイッチすることが計画されています。近日中に予定されている安定版（stable）リリース Debian 9（stretch）のいずれの場合でもこれは計画されています。

- CVE-2016-6185 Perl コードに C ライブラリを動的にロードするための Perl からのコアモジュールである XSLoader が、不適切な場所から共有ライブラリをロードする可能性があることが判明しました。XSLoader は、caller() 情報を使用して .so ファイルをロードする場所を決めます。文字列の評価で XSLoader::load() が呼び出される場合、これは正しくない可能性があります。攻撃者はこの欠陥を利用して、任意のコードを実行する可能性があります。

Jakub Wilk 氏による報告：

XSLoader は、文字列 eval の内側で呼び出された際に cwd でサブディレクトリからコードをロードしようとします

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の XSLoader の XSLoader::load メソッドは、文字列 eval で呼び出されたときに、.so ファイルを適切に見つけていません。これにより、ローカルユーザーが、現在の作業ディレクトリのトロイの木馬ライブラリを介して、任意のコードを実行する可能性があります。 （CVE-2016-6185）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する xsloader [bsc#988311]

- CVE-2016-1238：オプションのモジュールを探すためのカレントディレクトリの検索 [bsc#987887]

- CVE-2015-8853：不適切な utf8 にぶらさがっている正規表現エンジン [bnc976584]

- CVE-2016-2381：バグを処理する環境 dup [bsc#967082]

- utf8_mg_pos_cache_update の perl パニック [bsc#929027]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92335	Fedora 22：4:perl（2016-eb2592245b）	Nessus	Fedora Local Security Checks	2016/7/18	2026/2/2	high
92613	Debian DLA-565-1：perl セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/29	2026/1/30	high
93437	SUSE SLED12/SLES12 セキュリティ更新：perl（SUSE-SU-2016:2263-1）	Nessus	SuSE Local Security Checks	2016/9/12	2026/1/26	high
93583	openSUSE セキュリティ更新：perl（openSUSE-2016-1086）	Nessus	SuSE Local Security Checks	2016/9/19	2026/1/23	high
96861	GLSA-201701-75：Perl：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/30	2026/1/2	high
109086	Ubuntu 14.04LTS / 16.04LTS: Perlの脆弱性（USN-3625-1）	Nessus	Ubuntu Local Security Checks	2018/4/17	2025/9/3	critical
92386	Fedora 24：4:perl（2016-485dff6060）	Nessus	Fedora Local Security Checks	2016/7/19	2026/1/30	high
92548	Debian DSA-3628-1：perl - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/26	2026/1/30	high
92739	FreeBSD：p5-XSLoader -- ローカルな任意のコードの実行（3e08047f-5a6c-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/5	2026/1/29	high
219825	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6185	Nessus	Misc.	2025/3/4	2025/9/3	high
92388	Fedora 23：4:perl（2016-742bde2be7）	Nessus	Fedora Local Security Checks	2016/7/19	2026/1/30	high
93371	SUSE SLES11 セキュリティ更新：perl（SUSE-SU-2016:2246-1）	Nessus	SuSE Local Security Checks	2016/9/8	2026/1/27	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high